แชทบอท AI กับความเป็นส่วนตัวของข้อมูลลูกค้า ปลอดภัยจริงหรือไม่

การติดตั้งวิดเจ็ตแชทบอท AI บนเว็บไซต์ใช้เวลาไม่ถึง 5 นาที แต่การเข้าใจว่าบทสนทนาของลูกค้าที่พิมพ์เข้ามาแต่ละข้อความไหลไปที่ไหนบ้างนั้นใช้เวลามากกว่านั้นมาก และธุรกิจส่วนใหญ่ไม่เคยตรวจสอบเรื่องนี้เลยด้วยซ้ำ คำตอบก็ไม่เหมือนกันในทุกผู้ให้บริการ และอาจส่งผลกระทบไม่น้อยขึ้นอยู่กับว่าลูกค้าพิมพ์อะไรเข้ามาในแชทนั้น

บทความนี้จะอธิบายอย่างตรงไปตรงมาว่า เมื่อลูกค้ากดส่งข้อความในแชทบอทเกิดอะไรขึ้นบ้าง ทำไมเรื่องนี้ถึงสำคัญกับธุรกิจที่ต้องรับมือกับข้อมูลส่วนบุคคลหรือข้อมูลที่ละเอียดอ่อน คำว่า "AI แบบโฮสต์เอง" (self-hosted) เปลี่ยนอะไรจริง ๆ บ้าง และให้เช็กลิสต์ที่ใช้ได้จริงสำหรับประเมินแนวทางด้านความเป็นส่วนตัวของผู้ให้บริการแชทบอททุกราย รวมถึงผู้ให้บริการที่เขียนบทความนี้เองด้วย

เมื่อลูกค้ากดส่งข้อความ เกิดอะไรขึ้นบ้าง

โครงสร้างทั่วไปของแชทบอท AI ส่วนใหญ่มีขั้นตอนคล้ายกัน อย่างแรกข้อความของลูกค้าจะเดินทางออกจากเบราว์เซอร์ไปยังเซิร์ฟเวอร์ของผู้ให้บริการแชทบอท จากนั้นระบบจะประกอบ "พรอมต์" ขึ้นมาโดยรวมข้อความของลูกค้าเข้ากับเนื้อหาหรือ FAQ ที่เกี่ยวข้องของธุรกิจนั้น สุดท้ายพรอมต์นี้จะถูกส่งไปประมวลผลเพื่อสร้างคำตอบกลับมา

ประเด็นสำคัญคือ สำหรับผู้ให้บริการแชทบอท AI ส่วนใหญ่ในตลาด คำว่า "ส่งไปประมวลผล" หมายถึงการเรียกใช้ API ของบริษัท AI บุคคลที่สาม เช่น OpenAI, Anthropic หรือ Google ผู้ให้บริการแชทบอทไม่ได้รันโมเดลเอง แต่เรียกใช้ API ของบริษัทอื่น คล้ายกับที่ซอฟต์แวร์ทั่วไปเรียกใช้ระบบชำระเงินหรือ API แผนที่จากผู้ให้บริการภายนอก เรื่องนี้ไม่ใช่สิ่งผิดปกติหรือน่าสงสัย เพราะเป็นวิธีที่ผลิตภัณฑ์ AI ส่วนใหญ่ถูกสร้างขึ้นมา เนื่องจากการฝึกและรันโมเดลภาษาขนาดใหญ่ด้วยตัวเองมีต้นทุนสูงมาก แต่ผลที่ตามมาคือ ข้อความของลูกค้าและเนื้อหาข้างในนั้นจะหลุดออกจากการควบคุมทั้งของธุรกิจและของผู้ให้บริการแชทบอทเอง ไปอยู่ในโครงสร้างพื้นฐานของบริษัทที่สาม และอาจข้ามพรมแดนประเทศไปด้วย หากเซิร์ฟเวอร์ของบริษัทที่สามนั้นตั้งอยู่ในประเทศอื่น

ทำไมเรื่องนี้สำคัญกว่าที่ฟังดู

นี่ไม่ใช่เรื่องน่ากลัวสมมติ แต่เป็นห่วงโซ่การส่งต่อข้อมูลที่คนส่วนใหญ่ไม่เคยตั้งคำถาม จนกว่าจะไปพัวพันกับเรื่องที่มีความสำคัญจริง ๆ

• ข้อมูลข้ามพรมแดน กฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่าง GDPR ของยุโรป หรือกฎหมายลักษณะเดียวกันในประเทศอื่น เช่น PIPA ของเกาหลี LGPD ของบราซิล หรือ PDPA ของไทย ล้วนให้ความสำคัญเป็นพิเศษกับว่าข้อมูลส่วนบุคคลถูกประมวลผลและส่งต่อที่ไหนบ้าง การส่งทุกข้อความผ่าน API ที่ตั้งอยู่ในสหรัฐฯ ถือเป็นการส่งข้อมูลข้ามพรมแดนอยู่แล้ว ไม่ว่าใครจะตั้งใจมองแบบนั้นหรือไม่ก็ตาม
• สิ่งที่ลูกค้าพิมพ์จริง ๆ คนพิมพ์ข้อความในแชทซัพพอร์ตด้วยความตรงไปตรงมาอย่างน่าแปลกใจ เช่น บอกที่อยู่บ้านเพื่อแก้ปัญหาการจัดส่ง เล่าอาการป่วยก่อนถามเวลาเปิดคลินิก หรือพูดถึงข้อพิพาททางกฎหมายระหว่างถามเรื่องบิลค่าใช้จ่าย เรื่องเหล่านี้ไม่ใช่กรณีพิเศษเลย เพราะลูกค้าคิดว่ากำลังคุยกับ "ฝ่ายบริการลูกค้า" ไม่ได้คิดว่ากำลังส่งข้อมูลผ่านระบบที่กระจายอยู่ในสองบริษัทขึ้นไป และอาจรวมถึงเซิร์ฟเวอร์ต่างประเทศด้วย
• ไม่ได้หมายความว่ามีใครทำผิด ความกังวลตรงนี้ไม่ได้อยู่ที่ว่า OpenAI หรือ Anthropic จะนำบทสนทนาไปใช้ในทางที่ผิด แต่อยู่ที่ทุกบริษัทและทุกพรมแดนที่ข้อมูลชิ้นหนึ่งเดินทางผ่าน คือจุดเพิ่มเติมอีกจุดที่ข้อมูลอาจถูกบันทึก เก็บไว้ แคช ให้พนักงานตรวจสอบ หรือรั่วไหลออกมาได้ และเป็นอีกหนึ่งฝ่ายที่นโยบายและเขตอำนาจศาลของตนเองจะมีผลต่อข้อมูลของลูกค้า โดยที่ลูกค้าอาจไม่เคยรู้ด้วยซ้ำว่าบริษัทนั้นมีอยู่

"โฮสต์เอง" หรือ "On-Prem" หมายความว่าอย่างไรกันแน่

ช่วงหลังผู้ให้บริการหลายรายเริ่มโฆษณา AI แบบ "โฮสต์เอง" หรือ "on-premise" ว่าเป็นจุดขายด้านความเป็นส่วนตัว ถ้าตัดคำโฆษณาออกไป ความหมายจริง ๆ คือ แทนที่จะเรียกใช้ API ของ OpenAI หรือ Anthropic ผู้ให้บริการจะรันโมเดลภาษาแบบ open-weight เช่น Qwen, Llama หรือ Mistral ด้วยตัวเอง บนโครงสร้างพื้นฐานที่ตนเองดูแลโดยตรง โมเดลที่อ่านข้อความและเขียนคำตอบจึงอยู่บนเซิร์ฟเวอร์ที่ผู้ให้บริการแชทบอทควบคุมเอง ไม่ใช่เซิร์ฟเวอร์ของบริษัท AI แยกต่างหาก

ผลในทางปฏิบัติคือ บทสนทนาไม่ต้องหลุดออกจากโครงสร้างพื้นฐานของผู้ให้บริการแชทบอทไปให้บุคคลที่สามประมวลผลอีกทอดหนึ่ง มีบริษัทน้อยลงหนึ่งขั้นในห่วงโซ่ และมีเซิร์ฟเวอร์ภายนอกน้อยลงหนึ่งจุดที่ข้อมูลต้องข้ามผ่าน นี่คือความแตกต่างเชิงสถาปัตยกรรมที่มีความหมายจริง เพราะตัดขั้นตอนทั้งขั้นตอนหนึ่งออกไปเลย ผู้ให้บริการแชทบอทบางรายเลือกใช้แนวทางนี้เป็นแกนหลักของผลิตภัณฑ์ คำตอบที่ลูกค้าเห็นถูกสร้างขึ้นโดยโมเดลที่ผู้ให้บริการรันเองบนโครงสร้างพื้นฐานของตัวเอง แทนที่จะส่งข้อความของลูกค้าทุกข้อความไปให้ API ของ AI ภายนอก (รายละเอียดของแนวทางนี้ในผลิตภัณฑ์ของเราอยู่ในหัวข้อท้ายบทความ)

การโฮสต์เองไม่ใช่หลักประกันด้านความเป็นส่วนตัวแบบสมบูรณ์

ต้องพูดตรง ๆ ในจุดนี้ คำว่า "โฮสต์เอง" บางครั้งถูกทำการตลาดราวกับว่าแก้ปัญหาความเป็นส่วนตัวได้ทั้งหมด แต่ในความเป็นจริงมันเปลี่ยนรูปแบบของปัญหา ไม่ได้ทำให้ปัญหาหายไป การรันโมเดลเองหมายความว่าไม่ต้องไว้ใจบริษัท AI ภายนอกกับข้อมูลของลูกค้าอีกต่อไป แต่ธุรกิจก็ยังต้องไว้ใจตัวผู้ให้บริการแชทบอทเองอยู่ดี ไม่ว่าจะเป็นเซิร์ฟเวอร์ พนักงาน แนวทางด้านความปลอดภัย ระยะเวลาที่เก็บล็อกไว้ และใครในองค์กรที่เข้าถึงข้อมูลเหล่านั้นได้บ้าง

พูดง่าย ๆ คือการโฮสต์เองย้ายขอบเขตความไว้วางใจ จากเดิมที่ต้องไว้ใจทั้ง OpenAI และผู้ให้บริการแชทบอท มาเหลือแค่ต้องไว้ใจโครงสร้างพื้นฐานของผู้ให้บริการแชทบอทเองเท่านั้น เป็นการลดจำนวนฝ่ายที่ต้องไว้ใจลงหนึ่งฝ่าย ไม่ใช่ลดเหลือศูนย์ และก็ไม่ได้แปลว่าธุรกิจนั้นจะได้ตาม GDPR ได้ตามมาตรฐาน HIPAA หรือได้ใบรับรองใด ๆ โดยอัตโนมัติ สถาปัตยกรรมของระบบกับการปฏิบัติตามกฎหมายเป็นคนละเรื่องที่เกี่ยวข้องกัน แต่ไม่ใช่เรื่องเดียวกัน ผู้ให้บริการไม่ควรปล่อยให้ธุรกิจเข้าใจไปเองว่าอย่างหนึ่งหมายถึงอีกอย่างหนึ่ง หากการปฏิบัติตามกฎหมายเป็นเรื่องสำคัญสำหรับธุรกิจของคุณ ควรถามผู้ให้บริการโดยตรงว่ามีเอกสารอะไรยืนยันได้บ้าง แทนที่จะเดาเอาจากรูปแบบการโฮสต์เพียงอย่างเดียว

เช็กลิสต์ใช้จริงสำหรับประเมินผู้ให้บริการแชทบอททุกราย

ไม่ว่าจะกำลังพิจารณาผู้ให้บริการแชทบอทรายใดก็ตาม คำถามเหล่านี้ควรถามก่อนติดตั้งวิดเจ็ตทุกครั้ง และผู้ให้บริการที่ตอบคำถามเหล่านี้ไม่ได้ชัดเจน ก็บอกอะไรบางอย่างกับคุณอยู่เหมือนกัน

• AI ประมวลผลอยู่ที่ไหนจริง ๆ (เรียกใช้ API ของบริษัท AI ภายนอก—บริษัทไหน—หรือรันบนโครงสร้างพื้นฐานของผู้ให้บริการเอง)
• ข้อมูลของลูกค้าถูกนำไปใช้ฝึกโมเดล AI หรือไม่ (เลือกปิดได้ เลือกเปิดได้ หรือไม่ใช้เลย ควรถามให้ชัดเจน)
• ข้อมูลบทสนทนาถูกเก็บไว้นานแค่ไหนและเก็บที่ไหน (ควรได้คำตอบที่เป็นรูปธรรม ไม่ใช่แค่ "เก็บไว้เท่าที่จำเป็น")
• ใครในองค์กรของผู้ให้บริการเข้าถึงบทสนทนาดิบได้บ้าง (ทีมซัพพอร์ตที่เข้าถึงเพื่อแก้ปัญหา ต่างจากการเข้าถึงภายในแบบกว้างและไม่มีการบันทึก)
• ข้อตกลงการประมวลผลข้อมูล (DPA) ครอบคลุมอะไรบ้าง (ควรขอเป็นลายลักษณ์อักษรหากอยู่ในอุตสาหกรรมหรือภูมิภาคที่มีการกำกับดูแลเข้มงวด)
• ข้อมูลจะเป็นอย่างไรหากยกเลิกใช้บริการ (ถูกลบตามกำหนดเวลา หรือถูกเก็บไว้ไม่มีกำหนด)
• ผู้ให้บริการใช้ subprocessor รายอื่นหรือไม่ และเป็นใครบ้าง (แม้แต่ผลิตภัณฑ์ที่โฮสต์ AI เองก็อาจยังใช้บุคคลที่สามสำหรับการส่งอีเมล การวิเคราะห์ข้อมูล หรือการโฮสต์ ควรขอรายชื่อทั้งหมด)

คำถามเหล่านี้ไม่ต้องมีพื้นฐานด้านกฎหมายก็ถามได้ และผู้ให้บริการที่มั่นใจในสถาปัตยกรรมของตัวเองควรตอบได้อย่างตรงไปตรงมา

cswithai จัดการเรื่องนี้อย่างไร

พูดเฉพาะเจาะจงถึงผลิตภัณฑ์ของ cswithai เอง ไม่ใช่การพูดกว้าง ๆ วิดเจ็ตแชทของเราตอบคำถามลูกค้าจากเนื้อหาและ FAQ ของธุรกิจนั้นเอง และโมเดล AI ที่สร้างคำตอบก็รันอยู่บนโครงสร้างพื้นฐานที่เราโฮสต์เอง บทสนทนาของลูกค้าจึงไม่ถูกส่งผ่าน API ของบริษัท AI ภายนอกในสหรัฐฯ เพื่อสร้างคำตอบ บทสนทนาแต่ละรอบจะถูกสรุปและส่งอีเมลไปยังเจ้าของธุรกิจ และเรื่องใดที่ AI จัดการไม่ได้ก็จะส่งต่อให้พนักงานจริงดูแลต่อ

ข้อควรระวังที่ต้องพูดตรง ๆ คือ ทั้งหมดนี้เป็นการอธิบายสถาปัตยกรรมของระบบอย่างตรงไปตรงมา ไม่ใช่การอ้างใบรับรองการปฏิบัติตามมาตรฐานใด ๆ หากธุรกิจของคุณจำเป็นต้องมีเอกสารอย่าง SOC 2 หรือการรับรอง GDPR อย่างเป็นทางการ ควรสอบถามผู้ให้บริการทุกราย รวมถึงเราโดยตรง เพื่อขอเอกสารยืนยัน แทนที่จะสันนิษฐานเอาจากข้อความทางการตลาด

คำถามที่พบบ่อย

การใช้แชทบอท AI ในงานบริการลูกค้าปลอดภัยหรือไม่? คำตอบขึ้นอยู่กับสถาปัตยกรรมของผู้ให้บริการมากกว่าข้อเท็จจริงที่ว่าเป็น "AI" หรือไม่ ควรตรวจสอบว่าการประมวลผล AI เกิดขึ้นที่ไหน (โฮสต์เองหรือใช้ API ภายนอก) และข้อมูลถูกเก็บไว้นานแค่ไหน แชทบอทที่ตอบจากเนื้อหา FAQ ของธุรกิจเองเท่านั้น โดยไม่ส่งข้อความไปให้บริษัท AI ภายนอก โดยทั่วไปจะมีความเสี่ยงด้านการเปิดเผยข้อมูลน้อยกว่า

แชทบอท AI ทุกตัวส่งข้อความของลูกค้าไปให้ OpenAI หรือบริษัทลักษณะเดียวกันหรือไม่? ไม่เสมอไป แต่ส่วนใหญ่ทำเช่นนั้น เพราะเป็นวิธีที่เร็วและถูกที่สุดในการสร้างแชทบอท ผู้ให้บริการที่รันโมเดลของตัวเองแบบโฮสต์เองยังเป็นข้อยกเว้น ไม่ใช่มาตรฐานทั่วไป จึงควรถามให้แน่ใจโดยตรง แทนที่จะสันนิษฐานเอง

ความเสี่ยงด้านความเป็นส่วนตัวจริง ๆ ของการใช้ API ของ AI บุคคลที่สามคืออะไร? คือการมีบริษัทเพิ่มขึ้นอีกหนึ่งแห่ง (และบ่อยครั้งมีประเทศเพิ่มขึ้นอีกหนึ่งประเทศ) เข้ามาอยู่ในเส้นทางข้อมูล แต่ละแห่งก็มีแนวทางการเก็บรักษา การเข้าถึง และความปลอดภัยของตัวเอง และอาจมีการนำบทสนทนาไปใช้พัฒนาโมเดลของผู้ให้บริการรายนั้นด้วย ไม่ได้แปลว่าผิดกฎหมายเสมอไป แต่พื้นที่เสี่ยงกว้างกว่าการเก็บข้อมูลไว้ในโครงสร้างพื้นฐานของบริษัทเดียว

โมเดล AI แบบโฮสต์เองทำให้แชทบอทปฏิบัติตาม GDPR โดยอัตโนมัติหรือไม่? ไม่ สถาปัตยกรรมการโฮสต์กับการปฏิบัติตามกฎหมายเป็นคนละประเด็นกัน การโฮสต์เองช่วยลดการส่งข้อมูลข้ามพรมแดนได้ ซึ่งเป็นปัจจัยหนึ่งที่หน่วยงานกำกับดูแลให้ความสำคัญ แต่การปฏิบัติตามกฎหมายยังขึ้นอยู่กับแนวทางการเก็บรักษาข้อมูล การขอความยินยอม ขั้นตอนรับมือเมื่อข้อมูลรั่วไหล และเอกสารที่ผู้ให้บริการควรจัดเตรียมไว้เมื่อถูกร้องขอ

ควรถามผู้ให้บริการแชทบอทอะไรบ้างก่อนสมัครใช้งาน? อย่างน้อยควรถามว่า AI ประมวลผลอยู่ที่ไหน ข้อมูลถูกนำไปฝึกโมเดลหรือไม่ บทสนทนาถูกเก็บไว้นานแค่ไหน ใครภายในองค์กรเข้าถึงได้บ้าง และมี subprocessor รายใดเกี่ยวข้องบ้าง ผู้ให้บริการที่ตอบคำถามเหล่านี้ได้อย่างตรงไปตรงมา ถือเป็นสัญญาณที่ดี ไม่ว่าสถาปัตยกรรมของเขาจะเป็นแบบใดก็ตาม